Blog    Contact   

Acasă / Blog / Know-how GDPR
Know-how GDPR

CJUE: Pacienții au dreptul să primească gratuit o copie a dosarelor medicale

În cauza C‑307/22 (FT), prin hotărârea din 26 octombrie 2023, Curtea de Justiție a Uniunii Europene (CJUE) a hotărât că pacienții din Uniunea Europeană au dreptul de a solicita și a primi de la medici o copie a dosarelor medicale. Acest drept reprezintă, în concret, dreptul de acces la propriile date cu caracter personal (art. 15 RGPD).

Litigiul principal a pornit în Germania. Un pacient care a beneficiat de un tratament stomatologic a solicitat stomatologului să îi transmită, cu titlu gratuit, o copie a registrului medical. Pacientul a suspectat că medicul stomatolog ar fi săvârșit niște erori cu ocazia acordării tratamentului. Stomatologul a refuzat să ofere gratuit acces la dosar, afirmând că va furniza registrul medical doar dacă pacientul va plăti o taxă prevăzută în dreptul național german.

Pacientul a acționat în instanță stomatologul, solicitând ca instanțele germane să îl oblige pe acesta din urmă să îi furnizeze în mod gratuit o copie a dosarului medical. În faza de recurs, Curtea Federală de Justiție din Germaniei a suspendat cauza și a întrebat CJUE despre cum trebuie aplicat Regulamentul GDPR în această speță.

Ce a decis CJUE?

CJUE a explicat că prevederile Regulamentului GDPR privind dreptul de acces la propriile date cu caracter personal trebuie interpretate în sensul în care persoanele vizate (inclusiv pacienții) au dreptul de a primi o copie gratuită a datelor personale (inclusiv dosarelor medicale) de la operatorii care le prelucrează datele (inclusiv medicii). Potrivit CJUE, pacienții au dreptul de a primi aceste copii ale dosarelor fără a preciza motivele pentru care au nevoie de aceste date. Cu alte cuvinte, operatorii (medicii) au obligația de a furniza copiile dosarelor medicale chiar dacă pacienții nu explică, în cadrul cererii, motivele pentru care au nevoie de aceste dosare. CJUE a explicat că, la o primă solicitare, furnizarea registrului medical trebuie realizată în mod gratuit. Ulterior, dacă există alte cereri, operatorii (medicii) pot percepe o taxă rezonabilă*.

 

Implementează GDPR și evită amenzile! 

 

 

Foarte interesant este și faptul că CJUE a explicat că o dispoziție națională care instituie o taxă pentru furnizarea copiilor dosarelor medicale va fi contrară dreptului UE, respectiv Regulamentului GDPR. Într-o asemenea situație, conform principiilor supremației și priorității dreptului european, legea națională nu se va aplica deoarece va prevala dreptul european. Cu alte cuvinte, chiar dacă există o lege națională care prevede o taxă în schimbul furnizării copiilor la dosarele medicale, această lege națională nu se va aplica deoarece contravine dreptului european care spune că persoanele fizice au dreptul de a primi gratuit acces la propriile date cu caracter personal. Astfel, potrivit CJUE, chiar dacă legea națională obligă persoanele fizice să plătească o taxă în schimbul accesului la datele personale, ei nu sunt obligați să plătească această taxă deoarece o lege „mai importantă” decât legea națională (în speță, Regulamentul GDPR) spune că furnizarea accesului la date personale trebuie să fie gratuită.

 

Util de știut! 

  • Persoanele fizice își pot accesa propriile date în raport cu orice operatori de date, privați sau publici (companii, instituții publice, etc). De exemplu, persoanele fizice pot solicita înregistrările CCTV cu privire la ele însele. Persoanele fizice nu trebuie să motiveze de ce au nevoie de aceste date. Dreptul de acces nu trebuie motivat. El se exercită pur și simplu 🙂

  • Companiile care nu furnizează accesul la date riscă amenzi proporționale cu cifra de afaceri. Persoanele cărora nu au primit accesul la date în termen de o lună, pot depune o plângere la autoritatea de supraveghere a prelucrării datelor personale, pe site-ul dataprotection.ro.

 

—

*GDPR prevede că operatorii pot solicita o taxă în schimbul furnizorii datelor personale atunci când cererile sunt excesive sau abuzive.

 

 

 

Te-ar putea interesa și: 

Despre autoare
Picture of Ruxandra Sava

Ruxandra Sava

Ruxandra Sava este avocat în Baroul București cu o experiență de peste 13 ani. Ea activează în domeniul dreptului noilor tehnologii și al protecției datelor cu caracter personal. În ultimii 10 ani, am lucrat ca avocat, DPO externalizat și consultant GDPR, AI Act și NIS2 pentru companii de diverse dimensiuni, de la start-up-uri și IMM-uri până la grupuri internaționale, activând cu precădere în domenii precum e-commerce, financiar, asigurări și energie. Poate fi contactată la adresa de e-mail av.ruxandra.sava@gmail.com.
Newsletter
GDPR și AI, explicate pe românește, o dată pe săptămână.
KIT GDPR Premium, Ediția 3
Documentația completă de conformitate, cu 3 luni suport la implementare și un an de actualizări.
Servicii GDPR

Te ajutăm să implementezi GDPR de la A la Z

De la primul audit până la instruire și mentenanță: tot ce are nevoie o firmă pentru protecția datelor, de la un avocat specializat.
Analiza prelucrărilor, planul de măsuri și documentația completă, adaptate la activitatea firmei tale.
Responsabil cu protecția datelor externalizat: monitorizare, răspuns la cereri, legătura cu autoritatea.
Politici, termeni, cookie-uri și acorduri cu furnizorii, pentru produse digitale care prelucrează date.
Reprezentare în control, răspuns la solicitări și contestarea sancțiunilor.
Ședință online de o oră cu avocatul, cu recomandări scrise.
Magazin LegalUp

Implementezi singur? Ai tot ce îți trebuie aici.

Kituri de documente, webinar și cărți, create de un avocat specializat în GDPR. Plata online, acces instant.
Cel mai cumpărat
Pentru profesioniști

KIT GDPR Premium, Ediția 3

Documentația completă pentru DPO, consilieri juridici, avocați și consultanți. 3 luni suport la implementare, un an de actualizări, acces în comunitatea DPO.
Pentru e-commerce

KIT GDPR Magazin Online

Politica de confidențialitate, Termeni și Condiții, Politica Cookies, Politica de livrare și Politica de retur. Documente scrise de avocat. 

2900 lei
Pentru asociații de proprietari

KIT GDPR Asociații de Proprietari

Liste de proprietari, supraveghere video, avizier, furnizori. Documentele blocului, explicate pe înțelesul comitetului.
2900 lei
Webinar înregistrat + documente

Webinar GDPR de la A la Z + set documente

Înregistrarea completă, suportul de curs și setul de documente GDPR gata de adaptat. Acces imediat după plată.
950 lei
Cărți

Pachet cărți GDPR & AI

„Implementarea GDPR de la A la Z” și „Noua lege a inteligenței artificiale”, împreună, cu livrare inclusă.
250 lei
Newsletter LegalUp

Ai citit până aici. Primește următorul articol direct în inbox.

O dată pe săptămână, gratuit: ce s-a schimbat în GDPR, NIS2 și AI Act, decizii ANSPDCP comentate și modele de documente.

Ultimele exemplare!